Spam Zimbra localhost

glaucoperucchi
(usa Debian)

Enviado em 22/09/2015 - 09:37h

Bom dia pessoal!

Estou a dias quebrando a cabeça aqui montando meu primeiro servidor Zimbra.

Verifico no log que o 127.0.0.1 está enviando milhares de spam! E não consigo localizar o erro!

Sep 22 09:23:10 mail postfix/smtp[18468]: 5CC212B996: to=<a123554319@yahoo.com.tw>, relay=127.0.0.1[127.0.0.1]:10030, delay=492610, delays=492536/73/0.01/1.4, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 94977205654)

Já verifiquei o relay e está fechado, dns reverso está ok também.

Alguém tem alguma ideia do que pode ser?

Agradeço a ajuda!

stefaniobrunhara
(usa CentOS)

Enviado em 22/09/2015 - 11:09h

Pode ser que o spammer esta usando o usuário apache para enviar, desativa o apache, e deixa as contas configuradas somente no outlook, se for isto mesmo você procura a falha no apache.

glaucoperucchi
(usa Debian)

Enviado em 22/09/2015 - 15:53h

Desabilitei o apache e a interface web do zimbra com o zmmailboxdctl e zmapachectl e ainda continua a enviar spam.

Se eu bloqueio a porta 25 dai para de enviar spam, mas eu não consigo receber e-mail, só enviar.

O servidor não esta em produção e não tem nenhuma conta outlook cadastrada, só estou usando via webmail mesmo.

Mais alguma ideia do que possa ser?

stefaniobrunhara
(usa CentOS)

Enviado em 25/09/2015 - 12:01h

Acho que entendi mau. Você esta recebendo spam ou seu servidor esta enviando ?